码迷,mamicode.com
首页 > 移动开发 > 详细

解决IBM Security AppScan扫描出现检测到RC4密码套件问题

时间:2017-03-21 11:29:45      阅读:5853      评论:0      收藏:0      [点我收藏+]

标签:ibm security appscan、检测到rc4密码套件、针对ssl/tls的浏览器使用又名beast

  近期在使用IBM Security AppScan Standard扫描网站时,在生成的报告中有出现以下问题(检测到RC4密码套件及针对SSL/TLS的浏览器使用又名BEAST

操作系统:Oracle Linux 6.1

中间件:Apache-Tomcat-7.0.67 

问题截图如下:

检测到RC4密码套件

技术分享

技术分享

针对SSL/TLS的浏览器使用(又名BEAST)

技术分享

针对上述两个问题,在tomcat配置文件中做以下配置即可

<Connector protocol="org.apache.coyote.http11.Http11Protocol"
                  port="443" SSLEnabled="true"
                   maxThreads="150" scheme="https" secure="true"
               keystoreFile="conf\keystore.jks" keystorePass="password"
               clientAuth="false" sslProtocol="TLS"
 ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"  />

配置之后,重启tomcat再次检测生成报告可以看到对应的问题已解决。






本文出自 “相守姑娘说” 博客,请务必保留此出处http://sugarlovecxq.blog.51cto.com/6707742/1908664

解决IBM Security AppScan扫描出现检测到RC4密码套件问题

标签:ibm security appscan、检测到rc4密码套件、针对ssl/tls的浏览器使用又名beast

原文地址:http://sugarlovecxq.blog.51cto.com/6707742/1908664

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!